Re: [sisyphus] pam_tcb (blowfish) ? Mandrake 9.1

[çÏÒÏÄÅÃËÉÊ áÌÅËÓÅÊ <alod@pisem.net>]

Hello Dmitry.

 "Dmitry V. Levin" <ldv@altlinux.org>:

> Hi,
> 
> On Wed, Jan 14, 2004 at 09:13:05AM +0300, Городецкий Алексей wrote:
> > Здравствуйте!
> >
> > На сервере был установлен AltLinux Sisyphus, около 300 пользователей с
> паролями захешированными по blowfish
> > Нужно было перенести пользователей на другой сервер с Mandrake 9.1,
> 
> а зачем, если не секрет?

Новый сервер готовится на замену старого морально устаревшего (в
первую очередь дисковой подсистемой),
выполняющего фактически центральную роль в ИС предприятия, самый
свежий дистрибутив, оказавшийся под рукой, был как раз Mandrake 9.1
После перенесения большинства настроек я и узнал что есть в природе
tcb c blowfish-хешированием ;)
И все-таки, по моему мнению, Sysyphus не очень подходит для рабочего
сервера уровня предприятия (он даже позиционируется как "для
разработчика"), я бы с удовольствием поставил Master или
Castle, были бы рядом дистрибутивы

> 
> > для чего
> > 1) был скачан родной Mandrake-овский *libc*.src.rpm, добавлен патч
> crypt-blowfish-0.4.5, все скомпилировано
> > и установлено
> > 2) скомпилирован и установлен tcb-0.9.8.7 (пробовался как родной, так и
> -alt)
> > 3) скомпилирован и установлен pam_passwdqc-0.7.5
> > 4) проведены все шаги из man tcb_convert
> > в итоге:
> > - аутентификация всех пользователей проходит нормально
> > - смена паролей существующих пользователей проходит нормально, новые хеши
> получаются $2a$.. т.е. blowfish
> > ! новые пользователи добавляются, но в /etc/tcb/user папки не создается,
> useradd кидает ошибки в консоль и
> > auth.log:
> >
> > configuration error - unknown item 'USE_TCB' (notify administrator)
> > configuration error - unknown item 'TCB_AUTH_GROUP' (notify
> administrator)
> >
> > Подскажите, пожалуйста, что еще нужно настроить в системе?
> 
> shadow-*.

Спасибо, завтра буду пробовать.
Я так и догадывался, хотя немного странно, потому что pam_tcb
позиционируется как "прозрачная система...".
Предполагается что shadow-* нужен *-alt, с патчами?
ftp://ftp.pld.org.pl/software/shadow - не подойдет?

> 
> --
> ldv
> 
-- 
Best regards,
 Городецкий Алексей